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TESTO DELLA DESCRIZIONE 
L'invenzione ha per oggetto un metodo per la generazione di unita logi- 
che di comando degli apparati di stazione a computer vitale, cioe nelle 
unita di comando di impianti di stazioni ferroviarie comprendenti almeno 
un computer vitale che in base ad un programma di comando operante 
in combinazione con una unita logica invia comandi di commutazione di 
stato a cosiddetti enti di piazzale, cioe dispositivi che eseguono presta- 
bilite operazioni funzionali alia circolazione di treni come dispositivi di 
segnalamento e/o deviatoi e/o circuiti di binario, o simili e riceve segnali 
di controllo di stato e/o diagnostici dai detti enti di piazzale, essendo la 
detta unita logica realizzata in modo automatico da un programma sulla 
base delle condizioni al contorno definite dallo schema di stazione com- 
prendente la lista degli enti di piazzale previsti e la loro collocazione con 
riferimento ai binari e da una tabella delle condizioni, in cui sono fissate 
le regole di assunzione di stato e/o di commutazione di stato dei detti 
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enti di piazzale con riferimento alio stato e/o alia commutazlone di stato 
degli altri enti di piazzale ed alia corretta gestlone del traffico ferraviario, 
essendo detta unita logica una rete di circuit! prowisti di componenti 
operanti secondo funzioni booleane logiche ed opportunamente struttu- 
5 rata conformemente alio schema di stazione ed alia tabella delle condi- 
zioni oppure essendo la detta unita logica di comando un programma 

composto da algoritmi costituiti da funzioni logiche booleane che opera- 

JJL SEGRETA PJO GEN ERALS 

no in modo equivalente alle reti di circuiti logici booleahi. Dr.staAan* p^J^tt^ 
Un metodd ed un impianto di questo tipo^rioto dalla domanda di 
10 brevetto italiana ITGE 

■J .•/ ^ 

Gli impianti di stazione oomprendono generalmente una unita" jj O 
centralizzata che genera comandi per diversi enti di piazzale come se- x^o^y^ 
gnali e/o deviatoi e/o circuiti di binario, o simili. Alio scopo di garantire la 
sicurezza di transito dei treni, tali enti di piazzale devono assumere di- 

15 verse condizioni di stato, come un segnale di via libera o di stop oppure 
la commutazione di un deviatoio secondo una certa logica che tiene 
conto delle condizioni di stato o di commutazione di altri enti di piazzale 
che, se portati o lasciati in determinate condizioni di stato, potrebbero 
causare collision] o anche situazioni di pericolo, oppure anche sola- 

20 mente contrawenire ad un regolamento di esecuzione di manovre di 
circolazione dei treni ammesse. 

Gli enti di piazzale sono prowisti generalmente di attuatori che 
operano le commutazioni di stato e di dispositivi di comando e/o con- 
trollo e/o diagnostica che inviano segnalazioni sulla condizione di stato 

25 assunta e sulla funzionalita degli stessi in modo tale per cui I'apparato 
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statico di stazione cioe I'unita centrale di controllo possa avere in ogni 
istante sotto controllo le impostazioni di regolazione del traffico ferrovia- 
no. Un prestabilito comando di commutazione di stato ad un preciso 
ente genera quindi una catena di comandi di mantenimento o di com- 

5 mutazione di stato ad altri enti di piazzale secondo regole ben stabilite. 
L'unita centralizzata di comando, quindi oltre a possedere gruppi di 
uscita di comandi in grado di colloquiare con ciascuno dei differenti enti 
in modo dedicato per ciascun ente sia per I'invio dei comandi che per la 
ricezione dei controlli deve operare secondo una precisa logica che in- 

10 corpora le regole di commutazione di stato degli enti di piazzale in modo 
conforme alle manovre ammesse per garantire la sicurezza. Tali reti 
possono essere e sono state di tipo puramente hardware owero sotto 
forma di reti circuitali di collegamento di una pluralita di component! 
hardware atti ad eseguire determinate operazioni booleane. General- 

15 mente in campo ferroviario, i componenti atti ad eseguire le operazioni 
booleane erano costituiti da circuiti di collegamento di relais o da inte- 
grati logici opportunamente costruiti e collegati in modo da generare 

uscite di comando compatibili con le regole di commutazione di stato 

SEG RCTARTQ GENERATE 

| degli enti di piazzale. ^-t^ma&sa Gambia* 

20 Con I'awento degli elaboratori ed il>f6impiego in campo ferro- /^^^} 

viario, I'unita logica di tipo hardware e stata via via sostituita da pro- fco ^ *; 
grammi di comando e controllo comprendenti set di equazioni booleane \^j, N **> 
che descrivono i comportamenti dei singoli operatori booleani hardware 
e che opportunamente riunite in un programma di logica di comando co- 
25 stituiscono I'unita logica virtuale equivalente a quella hardware. 
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In un computer centrale vitale risulta possibile prevedere diverse 
procedure standardizzabili di biblioteca, come ad esempio i driver di qe- 

nerazlone del comandi dl commutazlone di stato, programmi di gesmS^^^- 

,'/v' :• ft 

della diagnostica, dei comandi e dei controlli che incorporano sti 



5 comando e controllo e che riproducono regole generali di esecuz1one> 
delle manovre secondo canoni di sicurezza. Detti programml di gestione 
generali debbono perd essere personalizzati in modo speciflco sulla ba- 
se della specifica struttura deH'impianto di stazione, cioe gli enti di piaz- 
zale presenti e di correlate regole di commutazione degli stessi, cosid- 
10 dette tabelle delle condizioni. A tale scopo ciascuna unita centrale ne- 
cessita di un programma di controllo logico che pone in relazione le 
operazioni di comando e controllo con le condizioni al contomo definite 
dalla struttura deirimpianto di stazione stesso. Tali logiche di controllo 
non possono venire preconfezionate ma sono dipendenti dalla specifica 
15 applicazione, cioe alia specifica costruzione deirimpianto di stazione. 

E' noto di generare le logiche di controllo costituite da insiemi di 
equazioni booleane le cui varabili sono costituite dalle condizioni di stato 
dei diversi enti e dai controlli di stato e dai dati diagnostici degli stessi 
mediante sistemi automatici, owero programmi di generazione che uti- 
20 lizzando quale base dati di conoscenza o di input le tabelle delle condi- 
zioni di stato o di commutazione e lo schema deH'impianto di stazione 
generano i set di equazioni booleane che formano gli algoritmi dei pro- 
grammi di logica di comando e di controllo specializzati sulla specifica 



truttlfri dilli 




22 FEB.2002 

SV 2002 A 0 00 0 0 9 3 1 

Attualmente il metodo prevede di implementare la logica dl co- 
mando cosi ottenuta nel computer vltale nel modulo di logica di coman- 
do e di controllo e quindi di prowedere alia verifica funzionale, even- 
tualmente modificando il programma di logica se si verificano errori od 
incompatibility di condizione di stato di alcuni enti di piazzale fra loro. La 
verifica funzionale richiede generalmente I'esecuzione di prove sul cam- 
po, cioe in condizione installata dell'unita di comando e di controllo nello 
specifico impianto di stazione. 

Tale modalita di verifica e relativamente laboriosa e richiede tem- 
pi molto lunghi. Inoltre, quando I'unita logica e costituita non da un soft- 
ware ma da un insieme di componenti elettronici atti ad eseguire funzio- 
ni booleane, il dispendio e ancora maggiore, poiche e necessario realiz- 

. . A \ IL SBQKETAT; 

zare il circuito per verificarne il funzionamento. ' £ r . a50 Ann- 

L'invenzione ha lo scopo di perfezionarejjrrmetodo del tipo so- 
pra descritto in modo tale da ridurre i tempi ed il dispendio di verifica gt? 

mantenendo elevata la sicurezza di funzionamento dell'unita lofe 

V* o 

conformemente alle regole di commutazione degli enti di piazzale ^ u 
alia struttura della stazione. 

L'invenzione consegue i suddetti scopi con un metodo del tipo 
descritto aH'inizio, in cui sono previste le seguenti fasi: 
- generare in parallelo, sulla base dello stesso schema di stazione e 
della stessa tabella delle condizioni, due unita logiche di comando, 
ciascuna delle quali e generata da due programmi di generazione il 
piu possibile diversi fra loro; 
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confrontare le reti di circuiti logici o i programmi logici che simulano 
tali reti ottenuti con i due diversi programmi di generazione per ricer- 
care eventual! differenze. ^\ 



In assenza di differenze le equazioni boolean^fef programme di \o- / ^JsT^ s 
gica di comando e di contralto sono da ritenersi corrette. In caso de| C 
I'insorgere di differenze e necessario eseguire modifiche e correzioni.vlo \ §&l 

Tali modifiche e correzioni possono anche consistere nella verifi- 
ca della corretta codifica nel formato intelleggibile dai programmi di 
generazione delle tabelle delle condizioni e dello schema di stazione. 
I due programmi di generazione della logica fra loro indipendenti, 
possono differire sia per quanta riguarda il linguaggio di programmazio- 
ne con cui sono stati generati, sia per quanta riguarda I'approccio siste- 
matico di analisi e di lettura delle variabili. 

Per impianti di stazione di grandissima dimensione, il numero 
delle variabili e elevato e nonostante si tratti di semplici operazioni che 
I'algoritmo deve svolgere, il notevole numero di enti di piazzale e le loro 
connessioni logiche degli stati da assumere possono rendere notevole 
I'elaborazione. E' possibile in questo caso awalersi di algoritmi di elabo- 
razione costituiti da cosiddette reti neurali a cui vengono forniti quale . 
base dati di conoscenza le liste di enti di piazzale e le tabelle delle con- 
dizioni di stato che regolano le relazioni delle condizioni di stato o delle 
commutazioni delle condizioni di stato dei vari enti di piazzale fra loro. 
Le reti neurali presentano il notevole vantaggio di estendere la loro co- 
noscenza ad ogni utilizzo, in quanta la base dati di conoscenza e I'inter- 
pretazione della stessa aumenta e modifica le modalita di calcolo. Inol- 
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tre la rete neurale utilizza la base dati di conoscenza in modo sostan- 
zialmente indipendente dalla specifica struttura delia tabella delle condi- 
zioni e delio schema di stazione, nel senso che e generalmente in grado 
di riconoscere situazioni analog he o similari e di utilizzare ie stesse co- 
me esperienza per affrontare situazioni nuove che presentano analogie 
con le situazioni comprese nella base dati di conoscenza^ f^f ^njSL 

Le unita logiche di comando generate con>dtieprogrammi di ge- 
nerazione sono costituite nella versione software da algoritmi compren- 
denti una serie di equazioni che sono state generate sulla base della^P 
bella delle condizioni e delle informazioni relative agli enti di stazionefe^ 

Le informazioni relative agli enti di stazione sono composte dal x 
tipologia di input ed output richiesti dagli stessi, da un codice identificati- 
vo e da un programma di comando, cioe un driver che trasforma il co- 
mando generate) dall'unita logica in comando intelleggibile per I'ente di 
piazzale e da etichette di identificazione temporale. 

E' da notare, come secondo il metodo presente, la logica di co- 
mando e indipendente dalla tipologia dei driver specifici ma e sufficiente 
che ne conosca le variabili di input di comando e/o di output di contralto. 

Cio consente di utilizzare il metodo anche su unita di comando 
preesistenti ed in cui la stazione viene ampliata. In questo caso, vengo- 
no generate una nuova logica di comando che tiene conto delle varia- 
zioni, senza dover fomire driver od altro che possono gia essere conte- 
nuti nelle memorie dell'unita di comando centralizzata in apposite sezio- 
ni ad esse dedicate e che vengono richiamati od indirizzati opportuna- 
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mente^ll unrta logica di comando quando e necessario operare sul re- 
lativo ente. 



In questo caso, I programmi di generazione insieme ai moduli dl 
input o lettura delle tabelle delle condizioni e dello schema di stazlone 
possono costituire una sezlone stabilmente prevista nel software di ge- 
stione dell'unita centrale di comando, cioe dell'apparato statico a com- 
puter vitale. I % SEGftET^ rdO ^ '-y- : 

Quale programma dl confronto fra le unita logiche^tenute^ioe le 
equazioni degli algoritmi che definiscono le unita logiche e possibile 
lizzare software di comparazione, come ad esempio MKS Visual D\S% \ S 
rence for Win 32 - Vers. 3.2b della Mortice Kern Systems Inc. e/o wM^W 
scrosoft ® WinDiff -Vers 4.0 della Microsoft Corp. j§§\ Q*^^ 

Se il risultato della comparazione fra I'unita logica di oonJK'lH 
generata con i due diversi programmi di generazione colncidono e d^KES 
se non vengono rilevate differenze, allora I'unita logica di comando ge- ~ ' 
nerata viene ritenuta corretta. 

Se non coincidono, II programma di comparazione fornisce una 
lista di differenze che debbono venire analizzate per apportare le even- 
tual! correzioni e successivamente deve essere ripetuto II passo di ge- 
nerazione della unita logica di comando con I due diversi programmi di 
generazione ed il passo di comparazione. 

II vantaggio di tale modalita di verifica e notevole, in quanta pud 
venire eseguito senza richiedere una effettiva messa in opera funzionale 
della logica di comando sull'impianto, ma la verifica awiene diretta- 
mente e solo sui dati virtuali nel computer utilizzato per la generazione 
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della unita logica di comando. Non e nemmeno necessario prevedere il 
caricamento dell'unita logica di comando generata nella unita centrale di 
comando e I'interfacciamento con i programmi di comando ed i driver in 
essa contenuti. H< saGE**''* 

Dr.ssa iinrui. 



'1 



Secondo una ulteriore caratteristica, ai programnji^figenerazione 
della logica di comando vengono forniti in ingresso i dati relativi non sojtff? 
alle varabili delle condizioni di stato dei singoli enti di piazzale, ma 
che le varabili delle condizioni di stato dei segnali di controllo di stat 
che gli enti di piazzale forniscono in uscita all'unita centrale di comando. 

Oltre ai dati relativi alle variabili di controllo vengono fomite in in- 
gresso ai programmi di generazione della logica di comando anche i dati 
relativi alle varabili di condizione diagnostica degli enti di piazzale. 

Un ulteriore perfezionamento prevede che il programma di com- 
parazione e/o il secondo programma di generazione e/o ambedue i pro- 
grammi di generazione siano prowisti di routine di visualizzazione degli 
errori riscontrati che vengono visualizzati sotto forma di messaggi di er- 
rore. 

E' possibile anche prevedere in questo caso routine di correzione 
che I'utente pud iniziare a suo piacimento o saltare riservandosi di ese- 
guire le correzioni in modo organico e strutturato alia fine della procedu- 
re di generazione e/o di comparazione. 

Secondo ancora un ulteriore perfezionamento, poiche fra i due 
programmi di generazione della logica di comando deve esistere una di- 
versity anche se pur minima, almeno uno dei due programmi di genera- 
zione pud essere prowisto di una routine iniziale di analisi dei dati di in- 
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gresso e cioe della tabella delle condizioni di stato e/o di commutazione 
di stato e/o della lista degli entl dl plazzale previstl nello schema dl Im- 
pianto di stazione speciflco. Sr.*** ^ Xi „ a &fcSate w 

In questo caso, I dati dl Ingresso suddetti^engono analizzati rela 
tlvamente alia loro conslstenza sia strutturale per quanto riguarda la^2°r r£ ^ , 
ra e propria codifica o struttura degli stessi, sia dal punto di vista Mk \ §c 
presenza di errori o contraddizioni logiche, come ad esempio la pl^ffij^ 
senza di chiavi di identificazione di entl di piazzale non univoci, combi- 
nazioni non ammesse o possibili di entl di piazzale che sono richieste 
dall'impianto di stazione etc. In questa fase preventiva, quindi, ci si assi- 
cura una perfetta conslstenza della base dati di input che costituisce la 
base dati di conoscenza del programma di generazione della unita logi- 
ca di comando. 

E' da notare come il metodo secondo I'invenzione consenta molto 
facilmente le integrazioni degli impianti di stazione che richiedono ag- 
giunta di enti di piazzale. Infatti, essendo previste unita driver preconfe- 
zionate per ciascun ente di piazzale, all'atto dell'aggiunta di enti di piaz- 
zale e sufficiente aggiornare lo schema di impianto di stazione owero la 
lista degli enti presenti e le tabelle delle condizioni di stato gia in uso ed 
eseguire la generazione parallela delle due unita logiche di comando, 
nonche il loro confronto per aggiornare I'unita centrale di comando alia 
nuova situazione di impianto di stazione. 

I programmi di generazione della unita logica di comando sono 
svincolati sostanzialmente dalla tipologia degli enti in quanto non richie- 
dono la conoscenza dei singoli driver di comando degli enti di piazzale e 
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nemmeno quella dei sistemi di controllo e di diagnostica, ma solamente 
I'indicazione del numero e della tipologia di dati di comando da fornire 
all'ente di piazzale e dei dati di controllo e di diagnostica che vengono 
emessi dall'ente di piazzale o dalle unita driver di questi. La conformita 
di queste variabili di comando e di controllo o condizione diagnostica 
con I'ente di piazzale viene invece garantita dallo specifico driver che 
trasforma le varabili di comando e quelle di controllo e di diagnostica 
nella struttura richiesta daH'hardware dello specifico ente di piazzale - 
per quanta riguarda le variabili di comando- e nella struttura richiesta 
dall'unita centrale di comando -per quanta riguarda le variabili di 




ihiosoff 
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controllo e di diagnostica. i? r .s$« Lmjmt- c.t&mq 



L'invenzione si riferisce anche ad un apoaralo di stazione ferro- ^mtS 
viana a computer vitale operante (cosiddetto ASCV) destinato a costitu 



re I'unita centrale di comando di una pluralita di enti di piazzale previst|^ 
15 in un impianto di stazione, il quale apparato di stazione ferroviaria a 
computer vitale comprende ingressi per segnali di controllo e di diagno- 
stica generati dagli enti di piazzale, uscite per i segnali di comando della 
commutazione di stato degli enti di piazzale, un programma di comando 
comprendente un driver per ciascun ente di piazzale di diversa tipologia, 
20 owero un programma di comando ed interfacciamento delle variabili di 
comando generate dall'apparato di stazione ed inviate agli enti di piaz- 
zale e/o delle variabili di controllo e/o diagnostica generate dagli enti di 
piazzale ed inviate aH'apparato di stazione, uno schema deU'impianto di 
stazione sottoforma di un database di conoscenza degli enti di piazzale 
25 previsti nell'impianto di stazione e delle relazioni fra loro esistenti, un 



— « w u y ^ 

Giorgio A/^raghlosoff 



22 FE?. 2002 A 

lscrittotfftS31BM 




database delle regole di assunzione delle diverse condizioni di stato o 
delle commutazioni di stato possibili per i diversi enti di piazzale secorif^' 
do le modalita di gestione in sicurezza del traffico ferroviario, cosiddlla^ $ 
tabella delle condizioni, una unita logica di comando che comprendeWC 
goritmi formati da equazioni e/o funzioni logiche booleane per la corretta^SS^ 
emissione dei comandi e concatenazione di sequenze di comandi degli 
enti di piazzale secondo lo schema d'impianto di stazione e da tabella 
delle condizioni. Vr^T^MZT^-h ^ 



Secondo I'invenzlone, I'apparato di stazione^^on^er vitale 
comprende ulteriormente un programma per la generazione automatiz- ^v3ST^> 
zata e ndondante degli algoritmi costituenti I'unita logica di comando chfK : ' J t 

r- ? P ■ 

prevede I'utilizzo della ridondanza per I'esecuzione di una verifica so#\ Jk 
ware della correttezza dei detti algoritmi dell'unita logica di comando. ^^a^' 

Tale programma costituisce una subroutine richiamabile dal- 
I'utente in caso di modjficazione dello schema d'impianto di stazione, 
come I'aggiunta o I'eliminazione di enti di piazzale e/o per le modifica- 
zioni eventual! delle regole di gestione del traffico ferroviario di stazione, 
cioe della tabella delle condizioni. 

La ridondanza viene generata mediante utilizzo di due diversi 
programmi di generazione degli algoritmi booleani costituenti I'unita logi- 
ca di comando e che fomiscono due unita logiche di comando i cui algo- 
ritmi, cioe le cui equazioni booleane vengono comparate fra loro, ve- 
nendo ritenuti detti algoritmi corretti nel caso tale comparazione non for- 
nisca differenze fra i due algoritmi di generazione. 
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Una completa sicurezza della correttezza degli algoritmi dell'unita 
logica di comando viene assicurata prevedendo due programmi di gene- 
razione con un certo grado di diversita fra loro che pud essere garantito 
dall'utilizzo di due diversi linguaggi di programmazione per il programma 

5 di generazione e/o lo sviluppo dei due programmi di generazione del- 
l'unita logica da diversi team di sviluppo, e/o I'utilizzo di strutturazioni dei 
dati di input owero dei dati relativi alio schema di impianto di stazione 
e/o alia tabella delle condizioni diverse fra loro, ma consistenti con i vin- 
coli dello schema di impianto di stazione e della tabella delle condizioni 

io che e univoca per i due programmi di generazione. /bina ^^^^° 



I perfezionamenti dell'invenzione sono oggetto delle sottorivendi- 




cazioni. r\V 
I vantaggi dell'invenzione appariranno meglio dalla seguente de^ v " 
scrizione di un esempio esecutivo non limitativo illustrato sulla base del- 
is I'allegata figure, in cui: 

La figura 1 illustra un diagramma di flusso del metodo secondo 
I'invenzione. 

La figura 2 illustra uno schema a blocchi di un impianto di stazio- 
ne con un apparato di stazione a computer vitale secondo la presente 
20 invenzione. 

Con riferimento alia figura 1, il metodo secondo I'invenzione pre- 
vede la generazione automatizzata e ridondante della logica di co- 
mando e contralto di un impianto di stazione, cioe di una unita cen- 
trale di comando e contralto dei diversi enti come luci, deviatoi, circuiti 
25 di binario, o simili previsti in una specifica stazione. L'unita centrale di 

_ 14 _ 
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cam2n<5f e^c^fffilo, denominata nel gergo ferroviario Apparato stati- 
co di stazione a computer vitale, comprende generalmente due livelli 
di logica di comando e contralto. Le logiche generiche procedural!" di 
comando, controllo ed eventualmente di diagnostica sono costituite 
da programmi procedurali indipendenti dallo specifico impianto di sta- 
zione e quindi dalla struttura dello stesso, dal numero e dalla tipologia 
di enti e/o da particolari necessita di gestione del traffico ferroviario. 
In genere detti programmi utilizzano strutture di tipo logico che forni- 
scono dati in uscita ed accettano dati in entrata di tipo booleano, con 
significati vero o falso. Vr. ssu AtmiJSfZc&KKw ' 

Detti programmi procedurali universali jjenpossono tuttavia fun- 

zionare propriamente per ogni specifico impianto, ma richiedono ela^o 0 ? 1 '^ 

% : 

borazioni logiche dei dati, in particolare dei comandi e dei contrail So 
nonche della diagnostica che sono strutturati in modo corrispondente ^&]^^ / 
alle specifiche configurazioni dell'impianto ferroviario di stazione. 01- 
tre a cio, ogni specifico impianto di stazione deve svolgere precise 
operazioni di gestione del traffico che devono venire eseguite secon- 
do determinate regole di gestione in sicurezza. Queste regole richie- 
dono il concatenamento di comandi di assunzioni di stato e di controlli 
di corretta esecuzione di comando di diversi enti secondo schemi 
prestabiliti che dipendono non solo dallo specifico impianto, ma an- 
che da una normativa di comando e commutazione di stato e per 
I'esecuzione di manovre che varia da caso a caso e da una organiz- 
zazione che gestisce il traffico ferroviario all'altra. 




8V-Z002 A 0 00 0 0 9 Giorgio 

Manda 

2 2 FEB. 2002 ,scrittoan 

Con riferimento a quanta sopra ed alia flgura 1, I'lnvenzione pre- 
vede un metodo per la generazione automatlzzata di dette loglche di 
comando e controllo specifiche per I'impianto di stazione che com- 
prende una prima fase di elaborazione in forma intelleggibile da un 
programma di generazione della detta logica di comando e controllo 
e/o diagnostica, dei dati inerenti lo schema dell'impianto di stazione e 
le regole di gestione dei comandi e/o delle commutazioni di stato de- 
gli enti. Vengono generati pertanto due database di cui uno di confi- 
gurazione d'impianto e I'altro di regole di assunzione di stato e/o di 
commutazione di stato dei diversi enti che tiene conto anche delle 
interrelazioni o dei concatenamenti dei comandi con altri enti che 
vengono eventualmente coinvolti dal comando di un primo ente. 

II database di configurazione della costruzione dell'impianto di 
stazione ed il database delle tabelle delle condizioni di stato (regole di 
assunzione di condizioni di stato o di commutazione di stato dei di- 
versi enti) costituiscono il cosiddetto database di conoscenza di un 
algoritmo di generazione della logica di comando e controllo e/o dia- 
gnostica per lo specifico impianto di stazione. ' »r.ssa AtunSESaVan&mo 

I dati vengono quindi inviati come database^dfconoscenza ad un 
programma di analisi e di generazione di equazioni booleane pefWrp 11 ^ 
comando ed il controllo, le.quali equazioni costituiscono in sostaMa? % I 
gli algoritmi che formano il programma di comando e di controllo. P^^ Y ^ 
rallelamente, gli stessi dati dei database di conoscenza relativi alio 
schema di impianto di stazione ed alia tabella delle condizioni vengo- 
no inviati ad un secondo programma di analisi ed elaborazione che 
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genera un secondo set di equazioni booleane che formano un se- 
condo programma di logica di comando e controiio relativo quindi alia 
stessa stazione e sulla base delle stesse regoie di gestione del primo 
programma. f% , ?i'2&cs?£. 0 gd^ S-AIM 

sea Anna Ho^S^Aiw 

I due set di equazioni booleane vengono confronjaff^loro gra- 

zie ad algoritmi di confronto. L'esito del confronto determina il fatto se ^«?5iF^ 

>^ .trip- 
le equazioni booleane che costituiscono il cuore del programma di lot Sp A 

gica di comando e di controiio per la specifica stazione sono stall ° \ £ J £, 

generate in modo corretto o se ci sono stati errori di generazione. 

In caso di identita dei due set di equazioni booleane questepmq€ ' 

ritenute corrette e quindi il programma logico di comando e con 



viene ritenuto certificato in sicurezza. In caso di differenze, il pro-% 
gramma di confronto emette dei messaggi di evidenziazione delle 

« 

differenze che possono comprendere anche commenti sottoforma di 
messaggi di errore od indicazioni specifiche sulle differenze riscon- 
trate e sugli eventuali errori che verosimilmente o con maggiore pro- 
bability hanno causato le differenze. 

In questo caso e necessario un intervento di correzione dopo il 
quale il processo di generazione deve venire ripetuto. 

II passo di generazione ridondata e di confronto sostituisce con 
un elevatissimo livello di sicurezza i passi attualmente utilizzati di ve- 
rifica che vengono eseguiti con il caricamento del programma logico 
di comando e controiio nell'unita centrale di controiio e con le verifi- 
che funzionali sul campo, direttamente sull'impianto di stazione, con 
25 gli evident!' inconvenienti di costo e durata. 
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II passo dl verifica sulla base della generazione ridondata e del 
confronto del set ridondanti delle equazioni booleane generate viene 
invece eseguito nello stesso elaboratore di generazione o in un ela- 
borates dedicato ed e relativamente rapido. La generazione parallela 
pud awenire temporalmente in parallelo sia sullo stesso elaboratore 
che su elaboraton separati. 



La diversita dei programmi di generazione^def set di equazioni 
booleane pud essere prevista a diversi livelli. E' possibile utilizzare di- /^o^M\ 
versi linguaggi di programmazione e far sviluppare detto programmaf < \ 
di generazione da diversi team di programmatori. Nel caso ad esem- : < 
pio dell'utilizzo di reti neurali, esistono un grandissimo numero di 
dette reti fornite da diversi sviluppatori e che analizzano le basi dati di 
conoscenza secondo diversi criteri, fornendo generalmente risultati 
identici anche se con tempi lievemente diversi. 

Owiamente la generazione ridondata pud non essere limitata ad 
un solo ulteriore processo di generazione ma avendo a disposizione 
piu di due programmi di generazione e possibile eseguire una gene- 
razione ridondata delle equazioni booleane in numero di due ,.tre o 
piu set di dette equazioni aumentando senza notevole incremento di 
spesa e senza notevole aumento dei tempi la sicurezza della verifica 
di correttezza delle equazioni booleane e quindi del programma logi- 
co di comando e controllo per lo specifico impianto di stazione. 

Secondo un perfezionamento e possibile prevedere una fase 
preventiva di generazione delle basi dati di input relativa alio schema 
di impianto di stazione ed alia tabella delle condizioni che esegue una 

- 1R . 
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verifica di correttezza della traduzione dello schema di stazione e 
della tabella delle correzioni nel formato di input per lo specifico pro- 
gramma, in modo da escludere la generazione di equazioni errate 
dovute ad una scorretta codifica delle informazioni dello schema di 
impianto di stazione e della tabella delle condizioni nel linguaggio del 
database delle conoscenze per i programmi di generazione. In questo 
caso, il passo preventivo di generazione del programma logico di co- 
mando e controllo per la specifica stazione prevede i passi di verifica 
della correttezza del database di conoscenza sia relativa.mente alia 
sua struttura che relativamente alia consistenza dei dati codificati nel 
database della conoscenza con lo schema di Impianto e con la ta- 
bella delle condizioni. fa SBSBBPS^G^S^ 



In un esempio specifico, i suddetti passi vejagono eseguiti come 
descritto a seguito: 

Per costruire la base di conoscenza vengono lette le definizio 
ed i dati contenuti nei vari file di input di un 'Direttorio di Schemistica 
e di un 'Direttorio di Stazione'. Tali definizioni e dati corrispondono ri- 
spettivamente alio schema di stazione che viene espresso in linguag- 
gio codificato ed alia base dati Tabelle delle Condizioni. Dati e defini- 
zioni lette sono a questo punto inserite nella base dati di conoscenza, 
che serve per eseguire correttamente le due operativita successive. 

I due programmi di generazione richiedono in input i seguenti file 
tipici di schemistica: 

configurazione.pl 
componenti.pl 
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subnet.pl 
agenda.pl 

Tali file devono essere allocati in un direttorio unico, riferito nel se- 
guito come 'Direttorio di Schemistica', accessibile dai due program mi 
di generazione. Inoltre, tale direttorio deve contenere un file (con 
estensione ".pi"), per ciascuna fase funzionale referenziata nel file 
'agenda.pl'. Tali fasi funzionali sono quelle definite a livello di schema 
di impianto di stazione. 

I due programmi di generazione richiedono in input i seguenti file, re- 
lativi alia base dati ottenuta dalla tabella delle condizioni di ciascuna 



stazione: 



db_tabella.pl . Jn ..^c 





db2_tabella.pl / . x tf6sT?? 
Tali file devono essere allocati in un direttorio unico, riferito nel ,; " .\ 
guito come 'Direttorio di Stazione', accessibile dai programmi di gene- ' 
razione. Naturalmente, tale direttorio pud essere differente da quello 
definito precedentemente 'Direttorio di Schemistica'. 
Durante I'elaborazione, i programmi di generazione generano i se- 
guenti file di report, rispettivamente allocati nel 'Direttorio di Schemi- 
stica' e nel 'Direttorio di Stazione' del rispettivo programma di gene- 
razione. 

ades2++_schemistica.log 
ades2++_stazione.log 
ades2_schemistica.log 
ades2_stazione.log 




S v 2002 A 0 0 0 0 0 9 

Mandats 

22 FEB. 2002 ,scr!ttoa, 

In questo caso i due programmi di generazione sono denominatl ri 
spettivamente ades2 e ades2++. dp\ 
Per quanta riguarda ades 2++ o ades2 od ambedue i programmif jo 
suddetti file contengono messaggi di testo che riferiscono ai van pasv* 'dlSSCT^I 
si di esecuzione dell'applicativo, ihciusi eventuali messaggi di errore 
generati da una impropria sintassi dei file di input o da errori nel corso 
della generazione delle equazioni booleane di stazione. 
Vengono generate le equazioni booleane di stazione, per ciascuna 
determinata stazione, nel file seguente, contenuto del 'Direttorio di 



ades2++_equazioni.dat 




Stazione'. 



ades2-equazioni.dat 

II formato utilizzato nella scrittura delle equazioni booleane dal pro 

/O 

gramma di generazione ades2++ e lo stesso utilizzato da ades2 
nee di testo equivalenti saranno inserite all'inizio o alia fine del file, 
opportune linee di commento verranno incluse per delimitare le equa- 
zioni prodotte per ciascuna fase funzionale. Se la generazione delle 
equazioni e eseguita piu di una volta, una copia delle equazioni 
booleane precedentemente generate viene salvata nel 'Direttorio di 
Stazione', opportunamente rinominata in 

ades2++_equazioni.bak 
ades2_equazioni.bak 
A partire dai dati contenuti nella base di conoscenza (una volta 
che questa sia stata correttamente generata), viene generata la logi- 
ca di stazione per ciascuna fase funzionale definita nel file 
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"agenda.pl". La logica e generata come un insieme ordinate- di circuiti 
logici, dove ogni circuito e costruito applicando le rilevanti definizioni 
dello schema di principio ai dati specifici della stazione. Ciascun cir- 
cuito comprende una rete di componenti e una lista di uno o piu com- 
ponent terminali. 

II programma di generazione ridondata delle equazioni booleane 
ades2++ converte in equazioni booleane i circuiti generati durante la 
fase precedente. Ciascun circuito e convertito in una o piu equazioni, 
dove il numero di equazioni generate e anche determinate da alcuni 
vincoli di configurazione imposti dall'unita centrale di c»mandct T c|%g. ! j^p. t to 
cosiddetto sistema apparato di stazione a computer vitale. 




Ciascuna equazione e composta da una lista di varabili booleane ^"sr^ 
risultato e da una espressione composta da operazioni su termini che /2?o>' ^ 
includono variabili booleani. Ciascuna di queste variabili, a sua volta, A-'. 3 «£, Jy 
rappresenta un componente (terminate o non) di un circuito, oppure ^<'-JQ J> 
un componente 'virtuale' utilizzato per connettere due equazioni co- 
struite a partire dallo stesso circuito. II programma di generazione 
scrive ciascuna equazione, nell'ordine, all'intemo del file chiamato 
'ades2++_equazioni.dat', contenuto nel 'Direttorio di Stazione' relativo 
alia stazione selezionata. All'intemo di tale file, le equazioni vengono 
generate esattamente nello stesso ordine che esse hanno all'intemo 
del file equivalente, generate dal primo programma di generazione 
ades2. 

Verra ore illustrate un esempio di interfaccia utente con specifico 
riferimento alia fase di generazione con il secondo programma di ge- 
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nerazione denominato ades2++. In questo caso, verra illustrata la fa- 
se di caricamento del database di conoscenza e la relativa verifica di 
correttezza e consistenza che pero pud venire esegulta anche con 
riferimento alia fase dl generazione con il primo programma dl gene- 
razione denominato ades2 nel presente esemplo: 

Al lancio dell'applicativo ADES2++ da Windows, apparira il mes- 
saggio seguente, il quale riporta informazionl di carattere generale 
suH'applicativo. 

/ 



Informazioni su ADES2++ 



Giorgio A-^raghiosoff 
Mandated Abilitato 
31 BM 



4> 



Generazione delle equazioni di stazione ADES2++ 
versionel.O 

copyright (cj 2001 - ALSTOM TRANSPORT S.pA 

Tutti i diritti riservati. 



OK" 1 




Nel monitor del computer utilizzato apparira una finestra applica- 
tiva, contenente i controlli ed i pulsanti mostrati nella finestra sotto- 
stante. Si noti che la versione dell'applicativo e mostrata nel titolo 
della finestra. Al solito, la finestra pud essere spostata, minimizzata, 
massimizzata e chiusa, utilizzando i pulsanti e le funzionalita tipiche 
delPambiente operativo Windows. Si noti inoltre che nella finestra ap- 
paiono i file relativi al direttorio schemistica e direttorio stazione utiliz- 
zati con il primo programma di generazione del programma di logica 
di comando e di controllo denominato ades2. 
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La finestra contiene i controlli utilizzati per selezionare gli oppor- 
tuni direttori di schemistica e di stazione. In particolare, nella finestra 
sono contenuti tre pulsanti, ciascuno dei quali serve a selezionare 
una della tre operativita descritte in precedenza. Inoltre, ci sono an- 
che due ulteriori pulsanti che consentono di consultare i file di report, 
rispettivamente di specifica e di stazione. La barra di stato contenuta 
nella parte inferiore della finestra e utilizzata dall'applicativo per vi- 
sualizzare varie informazioni di stato. I pulsanti sono sempre abilitati, 
tranne nel caso in cui una delle principali funzioni e in esecuzione. 
Cio consente all'utente di utilizzare I'applicativo piD volte, sullo stesso 
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% ADES2++ 



Sei sicuro di volere uscire da ADES2++? 




Wo 



o su altri insiemi di dati. L'utente pud uscire in ogni momento 
daH'applicativo chiudendo la finestra applicativa. In tal caso, all'utente 
sara richiesta esplicita conferma, utilizzando la finestra di dialogo 
seguente. 

Per eseguire le funzionalita descritte in precedenza, l'utente deve 
introdurre, negli appositi controlli, il nome completo dei direttori con- 
tenenti i file di ingresso, relativi rispettivamente alia schemistica ed 
alia stazione in esame. 

Cliccando con il tasto sinistra del mouse sul pulsante 'Carica Dati 
di Stazione' l'utente pud generare la base di conoscenza con i dati 
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relativi alia schemistica ed alia stazione in esame. Se la base dl co- 
noscenza per la stazione e schemistica in esame e gia stata genera- 
ta, apparira il messaggio seguente di awertimento, medlante il quale 
si chiede all'utente esplicita conferma della nuova creazione. ^ 



% ADES2h 



\ I dati di stazione sono stati gia caricati. 
^/ Vuoi ricaricarli? 



r~w~\ 



Ho 




j 



Jfc SBGKETAR iO GEMER &LE 
La funzionaiita dl generazione della base di conoscenza t§r^|^ij^g- ^ZU^ 



gere in sequenza i file di input indicati. Se c'e un effSfenella lettura di -<sf 
un file, un messaggio analogo a quello mostrato sotto appare, e I ' 
generazione della base di conoscenza termina. 




1 % ADES2+4 




□ 


o 


o 

Errore di 10 incontrato nell'analisi del file 
'c:\ades2\Schemistiche\IMP_ROMA\configurazione.pr. 





Se uno dei file richiesti non esiste nei direttori indicati, un messaggio 
del tipo mostrato sotto appare, e la generazione della base di cono- 
scenza termina. 



■$ ADES2++ 



© 



Non e possibile trovare il file 

'c:\ades2\Scheniistiche\IMP_ROMA\configurazione.pl 1 . 
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Inoltre, se i file indicati contengono errori sintattici, la generazione 
della base di conoscenza terminera non appena incontrato il primo di 
essi, vlsualizzando un messagglo indicante il nome ed il numero di li- 



nea del file in corrispondenza del quale si e verificato I'errore (come 



illustrate- sotto). 



% ADES2++ 



© 



Errore di sintassi nel file 
, c:\ades2\SchemSs«che\IMP_ROMA\configurazione.pl , riga : 88. 



Se viceversa i file indicati non contengono errori sintattici, la ge- 
nerazione della base di conoscenza continuera sino alia fine della 
lettura di tutti i file in ingresso. Ogni altro errore rilevato nella defini- 
zione dello schema di principio in linguaggio di input verra incluso nel 
file di report generate nel 'Direttorio di Schemistica'. Ciascuna defini- 
zione contenuta nello schema di principio stesso che non e consi- 
stente non verra inserita nella base di conoscenza. Al contrario, defi- 
nizioni incomplete dello schema di principio, come regole di progetto 
associate con definizioni di componenti inesistenti, saranno comun- 
que caricate. 

In caso di errori, un appropriato messaggio verra visualizzato al 



% ADES2* 



Rilevati errori nella schemistica. 
Guarda il file 

, c:\adesZ\Scllemistiche\IMP_ROMA\ades2++_schemistica.log , per 
dettagli. 
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completamento della generazione, come mostrato sotto. 

Cliccando con il pulsante sinistra del mouse sul pulsante 'Genera 
Logica di Stazione' ADES2++ eseguira la funzione di generazione 
della logica di stazione, a partire dalla base di conoscenza prece- 
dentemente generata (si noti che, se la base dati e incompleta, la lo- 
gica generata e anche essa incompleta). 

Se la logica relativamente alia schemistica ed alia stazione in 
esame sono gia state generate, all'atto della rigenerazione all'utente 
verra richiesta di fornire esplicita richiesta, con il messaggio mostrato 



Mentre la generazione della logica e in corso, opportuni messaggi 
verranno inseriti nella barra di stato, indicanti la fase funzionale per la 
quale il sistema sta correntemente generando la logica, ed il numero 
di circuiti sinora generati (per quella fase), e il totale dei circuiti sinora 
generati. 

II numero complessivo di circuiti generati (per tutte le fasi) sara 
poi mostrato nella barra di stato quando I'operazione e completata (si 
noti che il numero dei circuiti generati pud essere inferiore ai numero 
di equazioni che verranno generate successivamente durante la rela- 
tiva fase di memorizzazione. 





La logica di stazione h stata gia generata. 
Vuoi rigenerarla? 




r~w~~i nq | 
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dentemente definito di?ipo 'stato* nlPche non e utilizzato come com- 
ponente non terminate in nessun circuito. In tal caso, I'evento yerfa^ J|| 
notificato dall'applicativo. Se non ci sono altri componenti terrifiijali .s ' fc 



Jrmji)ali 



assegnati a quel circuito, nessuna equazione booleana verra g6^p lVv Tg^Jgg 
rata a partire da esso. In tal caso, I'applicativo segnalera un messag- 



gio di awertimento al completamento della generazione, come illu- 
strate) sotto. 



% ADES2++ 



m 



Rilevati errori nella logica di stazione. 
Guards ii file 

, c:\ades2\Stazioni\roma_ostiense\ades2++_stazione.log l per dettagli. 



cm: 



sb&kd ai<io ^awma iE 



Al solito, tali eventi verranno anche evidenziatkffel file di report 



..'.rv-'/v-i-A 



create nel 'Direttorio di Stazione'. 

Cliccando con il tasto sinistro del mouse su uno dei due puisanti , ; 

"' '•'> - y r> 

'Apri Report di Schemistica' o 'Apri Report di Stazione', I'utente pud ^ % v;, ^s.j 



visualizzare i file di report generati relativamente alio schema di prin- 
cipio in formate di input o relativamente ai dati di stazione. In altri 
termini, cliccando su uno di tali due puisanti I'utente pud aprire una fi- 
nestra di teste che riporta il contenuto corrente dei due file. 

L'utente pud aprire piu finestre di report sullo stesso file. 

Con riferimento alPesempio su indicate possono esistere differen- 
ze fra i due programmi di generazione nelle procedure di verifica di 



AS 
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consistenza dei dati di input e nei messaggi di errore durante la gene- 
razione della logica. 

Un file di equazioni generate da ades2++ per una certa schemi- 
stica ed una certa stazione e direttamente comparabile con il file di 
equazioni che ades2 genera a partire dagli stessi file. In tal modo, 

tool di confronto commerciali possono essere utilizzati per eseguire il .... 

i& SB3RETAR P ^jffi^ f 
nnnfrnntn tra i Hi io filo ' n,- «*n Anna. lli 



confronto tra i due file. Dr.ssaAnnu 

In particolare, il numero e I'ordine dellee#laziont^ di , 

ogni equazione inclusi in un file devono essere identici a quelli che -.• 
sono inclusi neH'altro file. Le espressionl delle equazioni di un file dkt' > 
vono anche essere equivalent! a quelle dell'altro file, nel senso che 
ogni termine ed ogni operazione contenute nell'espressione di una 
equazione in un file devono apparire nell'espressione dell'equazione 
associata neH'altro file. L'ordine dei termini di qualunque espressione 
di prodotto o somma dentro un'espressione in un file pud variare ri- 
spetto a quella dell'espressione associatala neH'altro file. Questo e un 
risultato del fatto che gli algoritmi utilizzati per costruire le espressioni 
sono intenzionalmente diversi nei due applicativi e, anche se tutti e 
due devono soddisfare i rigidi requisiti per la generazione della logica 
di stazione (ossia il vincolo di essere completi e nell'ordine corretto), 
ci saranno casi in cui la diversity dei requisiti fara emergere differenze 
nell'ordine delle espressioni. Comunque, questi casi saranno in prati- 
ca molto rati. 

Per quanta riguarda i programmi di comparazione il vantaggio del 
presente metodo e che e possibile utilizzare programmi di tipo com- 
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merciale come ad esempio: MKS Visual Difference for Win32 - Vers. 
3.2b - Mortice Kern Systems Inc e/o Microsoft® WinDiff - Vers. 4.0 - 
Microsoft Corp. 

La figura 2 illustra un apparato statico a computer vitale, cioe una 
unita centrale di comando e controllo che e realizzata secondo ii pre- 
sente metodo e che integra anche i mezzi per la generazione ridon- 
data dei programmi di logica di comando e controllo specifici per 

Dr.ssa Anna Rc 



I impianto di stazione. ' Dr . ssa Amm r^^o* 

Con 1 e indicata una stazione che presenta upa^iuralita di enti di 

stazione 101 da 1 a N di tipo diverso come ad esempio segnali lumi- '^Olrg 

/(■>:* * */ 

nosi, deviatoi, circuiti di binario ed altri. 

Ciascun ente 101 e comandato da un driver che pud essere sia di XX^^rtfXp^ 
tipo software che hardware o comprendere sia software che hardwa- 
re e che e specifico per il detto ente e sempre identico per ciascuno 
specifico ente. I driver 2 presentano interfacce di ingresso per dei 
comandi e di uscita per dei segnali di controllo e di diagnostica. Tali 
ingressi e tali uscite sono collegati con opportuni ingressi ed opportu- 
ne uscite di una unita centrale di comando 3 che in gergo ferroviario 
viene denominato apparato statico a computer vitale. 

Questa unita centrale 3 comprende i programmi di gestione e 
cioe comando e controllo degli enti 101 nonche i programmi di dia- 
gnostica e costituisce anche I'interfaccia fra il personate di servizio e 
Pimpianto. 

Da un punto di vista funzionale, I'unita centrale pud essere suddi- 
visa in due aree principali. Un'area 103 che e indicata con 103 nella 
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figura 2 e che e destinata all'esecuzione delle procedure di diagnosti- 
ca, di controllo enti e di comando enti ed e costituita da programmi 
procedurali generici di applicazione universale. / ^^J^SogSw' 

Un'area indicata con 203 nella fig. 2 che costifuisce la vera e pro- 
pria logica di comando e di controllo e che e costituita da un pro- 
gramma logico di comando e di controllo. Questo programma pud 
eventualmente anche gestire la diagnostica, anche se generalmente 
per la gestione diagnostica viene prevista una apposita sezione. 

Le due aree 103, 203 che sono separate dal punto di vista siste- 
matico devono essere presenti ambedue altrimenti il sistema non pud 
operare. I programmi generici di gestione della diagnostica, del con- 
trollo e del comando devono essere integrati o comunque interfacciati 
con la logica di comando e di controllo. Quest'ultima e strettamente 
dipendente ed incorpora le peculiarita e specificita deH'impianto di 
stazione e delle regole di gestione del traffico ferroviario nella stessa. 
La logica di stazione deve quindi venire generata in modo dedicate e 
specifico per ogni diversa stazione a cui I'unita centrale 3 viene asso- 
ciata. Secondo Pinvenzione, Papparato statico a computer vitale, cioe 
I'unita di comando e di controllo 3 prevede mezzi per la generazione 
automatizzata del programma di logica di comando e di controllo che 
sono stabilmente integrati quale sezione 303 nel sistema o software 
della detta unita di comando 3. 

In particolare detti mezzi sono costituiti da mezzi di input dello 
schema di stazione 4 e delle regole 5 di commutazione di state dei 
vari enti per la gestione del traffico ferroviario nella detta stazione e di 
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mezzi che da dette informazloni generano un database di conoscej£*$t T 
za per un programma di generazione dei detto programma di lo|J|a' d&M 
controllo e di comando. Nel caso illustrate, i detti mezzi sono cd|||ujti# m 
da mezzi hardware, cioe un elaboratore dedicate o dallo stesso e1&££*H^ 
boratore che controlla I'unita centrale di comando e controllo 3 e da 
un software caricato nello stesso. v^L SEG&HT^ 1 ^ ^^^o~ 

In particolare detto software e realizzato in modo^aledaeseguire 
una generazione ridondata 7, 8 dei programme logica di comando/$^Lr%N. 
e di controllo e da eseguire successivamente una verifica di corrals*; Q > \ 



tezza interna alia sezione di generazione 303 e/o alia unita centrale qkq • ; ■£> 
comando e di controllo 3 dei programmi di logica generati, sulla base 
di un confronto di identita 6 dei diversi, in particolare dei due pro- 
grammi di logica 7, 8 generati parallelamente. La generazione paral- 
lels ha luogo sulla base di due diversi programmi di generazione che 
15 attingono alio stesso database della conoscenza 4, 5 e che fornisco- 
no equazioni booleane che costituiscono il cuore degli algoritmi dei 
programmi di logica di comando e di controllo. Nel caso il confronto 
determini I'identita dei due set di equazioni booleane fomite dai due 
programmi di generazione diversi o con un certo grado di diversita 7, 
20 8, allora il detto set di equazioni booleane e considerate corretto e 
viene utilizzato per generare nella forma completa il programma di lo- 
gica di comando e di controllo che richiede owiamente sezioni di 
adeguamento a vincoli strutturali posti dalla costruzione dell'unita 
centrale di comando e di controllo 3. 



Giorgio A. Ka^ghlosoff 
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E' da notare come la generazione ridondata della logica di co- 
mando e di controllo 203 non e limitata a sole due parallele procedure 
di generazione, ma e possibile prevedere anche tre p piu parallele 
procedure di generazione. ' Dr,ssa Ama&sa Zambuio 




5 L'inserimento stabile della sezione di generazione della logica di 

comando e di controllo 303 nell'unita centrale di comando e di control 
3, consente di poter facilmente modificare ed integrare I'unita centn 
di comando e di controllo 3 nel caso di variazioni dell'impianto ferroviari 
di stazione, come ad esempio I'aggiunta o I'eliminazione di enti. In que- 

10 sto caso, I'utilizzo della sezione di generazione 303 della logica di co- 
mando e di controllo sarebbe limitato all'ottenimento di una modifica 
della logica di comando e di controllo precedentemente in uso e che 
tenga conto delle variazioni d'impianto. Una modifica comunque pud im- 
porsi non solo per incremento o diminuzione degli enti da comandare, 

15 ma anche a causa di soprawenute variazioni delle regole di comando e 
di controllo degli enti, sintetizzate nelle cosiddette tabelle delle condizio- 
ni. In questo caso, e anche necessario modificare la logica di comando 
e controllo. 

Proprio nel caso delle modifiche d'impianto risultano evidenti i 
20 vantaggi della generazione ridondata e della verifica di correttezza me- 
diante confronto fra loro dei programmi, cioe dei set di equazioni 
booleane generati. Infatti, mentre normalmente si sarebbe dovuto verifi- 
care la logica modificata sul campo, utilizzando ii metodo secondo I'in- 
venzione, tutto viene svolto dall'elaboratore stesso dell'unita centrale o 
25 da una sezione secondaria prowista di proprio processore. I tempi ne- 
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cessari per I'attuazione delle modifiche d'impianto vengono cosi drasti- 

camente ridotti, come pure i costi. 

Nonostante I'invenzione sia descritta con particolare riferimento a 
logiche di comando di tipo software, si ricorda che I'invenzione e ap- 
plicabile anche nel caso sia necessario generare logiche di comando 
implementate in un hardware dedicato. In questo caso, ad esempio 
reti di componenti logici sotto forma di rele o di componenti a semi- 
conduttori sostituirebbero ii software di logica di comando e di con- 
trollo, venendo gli schemi dei circuiti generati direttamente ed auto- 
maticamente dai programmi di generazione. 

Anzi da quanta sopra esposto nella descrizione del metodo, ia 
generazione della logica di comando e di controllo sotto forma di 
software e un passo derivato dal passo di generazione di circuiti vir- 
tual! logici che il programma di generazione traduce poi in un softwa- 
re il cui cuore e costituito da set di equazioni booleane. 

Naturalmente I'invenzione non e limitata quanta descritta ed illu- 
strate ma pu6 essere ampiamente variata senza peraltro abbando- 
nare I'insegnamento inventivo sopra esposto ed a seguito rivendicato. 
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RIVENDICAZIONI 
1. Metodo per la generazione di unita logiche di comando degli 
apparati di stazione a computer vitale, cioe delle unita di comando di 
impianti di stazioni ferroviarie comprendenti almeno un computer vi- 
tale che in base ad un programma di comando operante in combina- 
zione con una unita logica invia comandi di commutazione di stato a 
cosiddetti enti di piazzale, cioe dispositivi che eseguono prestabilite 
operazioni funzionali alia circolazione di treni come dispositivi di se- 
gnalamento e/o deviatoi, o simili e riceve segnali di controllo di stato 
e/o diagnostici dei detti enti di piazzale, essendo la detta unita logica 
realizzata in modo automatico da un programma sulla base delle 
condizioni al contomo definite dallo schema di stazione compren- 
dente la lista degli enti di piazzale previsti e da una tabella delle con- 
dizioni, in cui sono fissate le regole di assunzione di stato e/o di 
commutazione di stato dei detti enti di piazzale con riferimento alio 
stato e/o alia commutazione di stato degli altri enti di piazzale, essen- 
do detta unita logica una rete di circuiti prowisti di componenti ope- 
rand secondo funzioni booleane logiche ed opportunamente struttu- 
rata conformemente alio schema di stazione ed alia tabella delle con- 
dizioni oppure essendo la detta unita logica di comando un program- 
ma composto da algoritmi costituiti da funzioni logiche booleane che 
operano in modo equivalente alle reti di circuiti logici booleani, carat- 
terizzato dal fatto che prevede una fase di verifica della correttezza 



della unita logica generata automaticamente, la quale fase di verifica 



comprende i passi: 
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generare in parallelo, sulla base dello stesso schema di staaone^ ; | 



rose s.y. 




e della stessa tabella delle condizioni, due unita logiche di con^^o^ 
ciascuna delle quali e generata da uno di due programmi di gertef^i 
zione il piu possibile diversi fra loro; 
5 confrontare le rati di circuiti logici o i programmi logici che simula- 

no tali reti ottenuti con i due diversi programmi per ricercare eventuali 
differenze strutturali. 

2. Metodo secondo la rivendicazione 1, caratterizzato dal 
fatto che in caso di identita, viene considerato verificata la correttezza 

10 delle reti di circuiti logici o del programma di logica generato. 

3. Metodo secondo le rivendicazioni 1 o 2, caratterizzato dal 
fatto che in caso di non identita dei due programmi di logica viene ese- 
guita una fase di controllb d'errore e vengono ripetuti i passi di genera- 
zione parallela delle reti di circuiti logici e/o dei programmi logici che si- 

15 mulano virtualmente le dette reti. 

4. Metodo secondo una o piu delle precedenti rivendicazioni, 
caratterizzato dal fatto che i due programmi di generazione si differen- 
ziano fra loro relativamente ai linguaggi od agli ambienti di programma- 
zione utilizzati per la loro scrittura. 

20 5. Metodo secondo una o piu delle precedenti rivendicazioni, 

caratterizzato dal fatto che i due diversi programmi di generazione pre- 
sentano diversi algoritmi di generazione. ^?P uT(65 V - ■ 

6. Metodo secondo una o piu delle precedenti rivendicazionilog o »qI 
caratterizzato dal fatto che i due programmi di generazione sono due di- \^>W' ^ 

25 verse reti neurali. 1 B gg?^. 
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7. Metodo secondo una o piu delle precedenti rivendicazioni, 
caratterizzato dal fatto che prevede una fase di preparazione di un da- 
tabase di conoscenza comprendente i dati rilevanti dello schema di sta- 
zione ed i dati rilevanti delle tabelle delle condizioni codificate in modo 

5 da essere intelleggibili da ambedue i programmi di generazione. 

8. Metodo secondo la rivendicazione 7, caratterizzato dal 
fatto che uno od ambedue i programmi di generazione comprendono 
una fase precedente alia generazione di verifica della consistenza e cor- 
rettezza dei dati del database di conoscenza sia relativamente alia 

10 struttura dei dati che al loro significato. 

9. Metodo secondo una o piu delle precedenti rivendicazioni, 
caratterizzato dal fatto che comprende un programma di confronto dei 
programmi di logica e/o delle reti di circuiti logici generati dai due pro- 
grammi di generazione che e separata dai programmi di generaa pne^ G r>, 

15 stessi. ^Bt—*^ 




10. Metodo secondo una o piCi delle preeedenti rivendicazioni, 
caratterizzato dal fatto che i programmi di generazione generanb i pro- ; 
grammi di logica secondo i seguenti passi: 

- Generazione di reti di circuiti logici che utiiizzano co 
20 ponenti hardware logici; 

- Conversione delle reti di circuiti logici generati in algo- 
ritmi logici costituiti da set di equazioni booleane aventi 
comportamento conispondente alle dette reti di circuiti 
logici. 
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1 1 . Metodo secondo una o piu delle precedenti rivendicazioni, 
caratterizzato dal fatto che viene utilizzato per la modlfica dei circuiti lo- 
gici e/o dei programmi logici per il loro adattamento a modifiche dello 
schema d'impianto di stazione e/o della tabella delle condizioni. 

12. Apparato statico a computer vitale comprendente un ela- 
boratore in cui e caricato un programma di comando e di contralto di enti 
di piazzale previsti in un impianto di stazione ed operanti secondo diver- 
se regole, caratterizzato dal fatto che il programma di comando com- 
prende una sezione di programmi di procedura generici ed applicabili 
indipendentemente alia struttura dell'impianto di stazione ed alia tabella 
delle condizioni il quale programma e interfacciato ed integrate con un 
programma di logica di comando e di contralto che incorpora la struttura 
dell'impianto di stazione e la tabella delle condizioni e che viene gene- 
rate) automaticamente e verificato da una sezione prevista all'interno del 
apparato statico a computer vitale e che e richiamabile a piacere con un 

metodo secondo una o piu delle rivendicazioni 1 a 10. feSS: 

13. Apparato statico a computer vitale^seporido'C'nVendica- 
zione 11, caratterizzato dal fatto che la sezione di generazione del pro- , 
gramma logico di comando e di contralto costituisce una sezione di mg-; ? ' J 
difica e/o aggiomamento del detto programma logico di comando^T 
contralto. 

14. Apparato statico di stazione a computer vitale secondo le 
rivendicazioni 11 o 12, caratterizzato dal fatto che la sezione di genera- 
zione del programma logico di comando e di contralto comprende alme- 
no due programmi di generazione fra loro diversi e che generano com- 
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parabili programmi logic! di comando e controllo che in caso di identita 
sono caricati nella memoria di esecuzione dell'apparato statico a com- 
puter vitale e sono interfacciati con la sezione di programmi procedurali 
di generica applicazione. 
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